Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
scripthunter — Strumento per trovare file JavaScript sui siti web | Kitploit
Strumenti/GitHubGitHub/robre/scripthunter
RicognizioneRaccolta InformazioniSicurezza WebCrawler
GitHubrobre/scripthunter

scripthunter

Strumento per trovare file JavaScript sui siti web

Vedi Repository
531965 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

scripthunter

Scripthunter è uno strumento che trova file javascript per un dato sito web. Per scansionare Google, esegui semplicemente ./scripthunter.sh https://google.com. Nota che potrebbe richiedere del tempo, motivo per cui scripthunter implementa anche un meccanismo di notifica per informarti quando una scansione è terminata tramite API Telegram. Blogpost logo

Configurazione

Per installare scripthunter, clona questo repository. Scripthunter dipende da alcuni strumenti da installare, quindi assicurati di averli:

  • gau
  • ffuf
  • hakrawler
  • httpx
  • unfurl

Assicurati che, poiché la maggior parte di questi strumenti è scritta in Go, tu abbia Go installato e configurato correttamente. Assicurati che quando digiti uno qualsiasi dei comandi sopra nel terminale, siano riconosciuti e funzionino.

Inoltre, scripthunter utilizza Telegram per inviarti una notifica una volta che una scansione è terminata. Per abilitare questa funzione, devi creare un Bot Telegram e incollare la tua chiave API Bot e chatid nello script scripthunter. Puoi seguire questa guida per ottenere questi valori.

telegram

Caratteristiche

  • Estrae file javascript pubblici dal sito web utilizzando Gau e Hakrawler
  • Analizza le directory contenenti file js dai file pubblici trovati
  • Scansiona le directory js per file js nascosti utilizzando ffuf e una wordlist personalizzata
  • controlla la connettività di tutti i file trovati
  • notifica l'utente una volta terminata la scansione
  • aggrega tutti i nomi dei file js visti in un'unica wordlist globale

Esempio

L'ho eseguito su un sottodominio casuale di Verizon:

root@kitploit:~
➜  scripthunter-dev ./scripthunter.sh https://developer.verizonmedia.com/
               _      __  __             __
  ___ ________(_)__  / /_/ /  __ _____  / /____ ____
 (_-</ __/ __/ / _ \/ __/ _ \/ // / _ \/ __/ -_) __/
/___/\__/_/ /_/ .__/\__/_//_/\_,_/_//_/\__/\__/_/
             /_/
                             by @r0bre
[*] Running GAU
[+] GAU found 7 scripts!
[*] Running hakrawler
[+] HAKRAWLER found 5 scripts!
[*] Found 2 directories containing .js files.
[*] Running FFUF on https://developer.verizonmedia.com/./

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/./ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/ !
[*] Running FFUF on https://developer.verizonmedia.com/assets/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/assets/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/js/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/

[+] FFUF found 0 scripts in https://developer.verizonmedia.com/static/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/

[+] FFUF found 7 scripts in https://developer.verizonmedia.com/static/js/ !
[*] Running FFUF on https://developer.verizonmedia.com/static/js/vendor/

[+] FFUF found 3 scripts in https://developer.verizonmedia.com/static/js/vendor/ !
[+] Checking Script Responsiveness of 13 scripts..
https://developer.verizonmedia.com/static/js/vendor/js-cookie.js
https://developer.verizonmedia.com/static/js/jquery-3.3.1.min.js
https://developer.verizonmedia.com/static/js/autotrack.js
https://developer.verizonmedia.com/static/js/utils.js
https://developer.verizonmedia.com/static/js/navigation.js
https://developer.verizonmedia.com/static/js/vendor/rapidworker-1.2.js
https://developer.verizonmedia.com/static/js/vmdn.js
https://developer.verizonmedia.com/static/js/right-nav.js
[+] All Done!
[+] Found total of 13 (8 responsive) scripts!

Se ti piace questo strumento, considera di seguirmi su Twitter @r0bre! ;)

Scarica lo strumento